瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 “木马群”病毒专杀及修复工具（20080627更新带驱动版专杀）

«56789101112»   9  /  30  页   跳转页

“木马群”病毒专杀及修复工具（20080627更新带驱动版专杀）

收藏
本主题由 大版主 networkedition 于 2012-2-22 11:29:29 执行 移动主题 操作
zrz12
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-05-08
  • 来自:
发表于： 2008-05-08 11:05 | 短消息 资料
字号： 小 中 大 81楼

回复: 【讨论】中“木马群”后的症状及处理流程

我家里电脑也中了木马群，中了病毒后，瑞星和360就被自动关闭了，我在断网的情况下，用启动盘启动，用搜索的办法，把当时创建的新文件全部删除，在注册表里把启动栏也清理了，难后再重启系统，就可以正常运行瑞星和360，还是在断网的情况下把电脑杀了一遍后，自认为没有问题，可是一连接互联网，就出现自动拷贝木马到C盘，瑞星和360被强制关闭的现象。此是瑞星无法升级，网页也打不开，重复操作N遍都是这种情况。这是什么原因请楼主帮忙指点一下，不胜感激。
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-08 11:26 | 只看楼主 短消息 资料
字号： 小 中 大 82楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 zrz12 于 2008-5-8 11:05:00 发表
我家里电脑也中了木马群，中了病毒后，瑞星和360就被自动关闭了，我在断网的情况下，用启动盘启动，用搜索的办法，把当时创建的新文件全部删除，在注册表里把启动栏也清理了，难后再重启系统，就可以正常运行瑞星和360，还是在断网的情况下把电脑杀了一遍后，自认为没有问题，可是一连接互联网，就出现自动拷贝木马到C盘，瑞星和360被强制关闭的现象。此是瑞星无法升级，网页也打不开，重复操作N遍都是这种情况。这是什

没处理干净或者重复感染
哦
gototop
 
jiarui
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-05-01
  • 来自:
发表于： 2008-05-08 13:28 | 短消息 资料
字号： 小 中 大 83楼

回复 89F lqqk7 的帖子

bootini里的内容是
[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
C:\ = "DOS"
gototop
 
fsy3966
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-08 15:39 | 短消息 资料
字号： 小 中 大 84楼

回复：【讨论】中“木马群”后的症状及处理流程

按一楼的做法试了下，现在电脑已经正常了，谢版主了
gototop
 
fsy3966
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-05-07
  • 来自:
发表于： 2008-05-08 16:02 | 短消息 资料
字号： 小 中 大 85楼

回复：【讨论】中“木马群”后的症状及处理流程

版主问下，YRJZT.exe是什么程序，这里面一直带着这个病毒Trojan.DL.Win32.Mnless.aaq，这个又是什么病毒，我一直查杀，可过了又有，它一出现，网就就无法打开！大版主指教下，我可是小白啊！
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-08 20:59 | 只看楼主 短消息 资料
字号： 小 中 大 86楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 fsy3966 于 2008-5-8 16:02:00 发表
版主问下，YRJZT.exe是什么程序，这里面一直带着这个病毒Trojan.DL.Win32.Mnless.aaq，这个又是什么病毒，我一直查杀，可过了又有，它一出现，网就就无法打开！大版主指教下，我可是小白啊！

去扫描一份日志吧，如果总是出现的话可能不只这一个病毒！
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-08 21:13 | 只看楼主 短消息 资料
字号： 小 中 大 87楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 jiarui 于 2008-5-8 13:28:00 发表
bootini里的内容是
[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Profession......


这个是C盘根目录下的boot.ini吗？如果是的话应该不会有xdelbox的选项了，倒是可能会有个DOS工具箱
哦
gototop
 
jiarui
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-05-01
  • 来自:
发表于： 2008-05-09 15:25 | 短消息 资料
字号： 小 中 大 88楼

回复 96F lqqk7 的帖子

C盘根目录下没有boot.ini 
该文件有两个 都是在c盘的ghost文件夹下
启动时还有xdelbox的选项
选择该项后就会提示hal.dll文件损坏
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-09 17:09 | 只看楼主 短消息 资料
字号： 小 中 大 89楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 jiarui 于 2008-5-9 15:25:00 发表
C盘根目录下没有boot.ini 
该文件有两个 都是在c盘的ghost文件夹下
启动时还有xdelbox的选项
选择该项后就会提示hal.dll文件损坏 


照着图设置完了再去看看
哦
gototop
 
jiarui
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-05-01
  • 来自:
发表于： 2008-05-09 21:48 | 短消息 资料
字号： 小 中 大 90楼

回复：【讨论】中“木马群”后的症状及处理流程

按照您的设置，小白找到以下内容，下一步如何操作呢？？衷心谢谢大版主！

[boot loader]
timeout=5
default=c:\grldr
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect
c:\grldr="Go XDelBox To Del Files"
gototop
 
<<上一主题|下一主题>>
«56789101112»   9  /  30  页   跳转页
页面顶部
Powered by Discuz!NT